Google Threat IntelligenceのGTIスコアは、ファイルやIPアドレス、ドメイン、URLなどのIoCについて、組織への影響度を0～100で示すスコアです。

GTIスコアを活用することで、多数のIoCの中から優先的に調査すべき対象を判断しやすくなるほか、インシデント対応や脅威ハンティングの効率化、SIEM・SOARと連携したセキュリティ運用にも活用できます。

本記事では、GTIスコアの概要や構成要素、VirusTotalの検知結果との違い、さらにGTIスコアを活用した運用方法について、紹介します。